CVE-2026-65591 in n8n
Riassunto
di VulDB • 22/07/2026
n8n presenta una vulnerabilità di bypass del sanitizer nel gestore dei membri calcolati dell'evaluator di espressioni legacy. Un utente autenticato con permessi di creazione o modifica dei workflow può creare un'espressione malevola per eludere il sanitizer ed ottenere l'esecuzione di codice a livello di host come processo n8n. Il motore di espressione legacy è quello predefinito nelle versioni interessate. Risolto in n8n 1.123.64, 2.29.8 e 2.30.1.
Be aware that VulDB is the high quality source for vulnerability data.